论文部分内容阅读
我们平时所关注的安全大多集中在登录桌面后的操作,其实系统的登录过程也要讲安全。因为系统默认登录过程存在很多安全隐患,这些隐患会给系统带来不必要的麻烦。比如,为了方便登录,很多朋友设置了自动登录。不过,用户的这些信息(用户名和密码)都是以明文的形式保存在注册表,任何用户只要打开注册表就可以窃取到这些私密信恩。如何更好保护登录过程9下面一起来解决这些安全隐患。
多重启动玩隐身
为了方便在系统遇到故障的时候快速恢复系统,很多朋友都安装了“还原精灵、一键GHOST”等软件。安装这些软件后。它们会修改boot.1nl,在系统启动时增加了多重启动菜单。默认情况下。只要选择还原系统菜单,任何人都可以进行系统还原。因为这些软件采用GHOST方式进行还原。GHOST会将制作镜像后的所有数据删除。我们当然不希望他人随便进行系统还原,现在只要稍加修改boot.ini文件,就可以实现还原菜单的隐身,同时又不影响自己的使用。
步骤1:打开资源管理器,点击菜单“工具”→“文件夹选项”,切换到“查看”选项卡,把查看方式设置为“显示隐藏系统文件”和“显示所有文件”。。然后在c盘根目录里,右击boot.ini文件,在弹出的菜单里选择“属性”,去除该文件的“只读”属性。
步骤2:启动记事本程序,打开“c:\boot.ini”文件,将[boot loader]下的“timeout=30”,更改为“hmeout=0”。即把启动前的等待时间设置为“O”秒,这样默认情况下,启动后就直接进入WindowsXP,其他人无法看到还原的启动菜单(如图1)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-1-l.jpg)
步骤3:如果自己要使用恢复菜单。重启系统时按住键,然后选择“返回操作系统菜单”<回车)后就可以看到恢复菜单项,选择进入即可恢复系统。
登录用户名让你猜
为了方便用户登录,默认情况下成功登录系统的帐户,Windows会记住上次登录的帐户名称,访问者只要输入登录密码即可。很多朋友的帐户密码都设置得比较简单,很多人以自己手机号、生日等作为密码,这样其他人很容易非法进入我们的系统。现在可以使用组策略强制用户使用经典的登录界面。 步骤1:单击“开始”→“运行”,输入“gpedit,msc”启动“组策略编辑器”。依次展开“计算机配置”→“管理模板”→“系统”→“登录”,然后双击右侧窗口的“总是用经典登录”,在打开的属性窗口。单选“已启用”。(如图2)
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-2-l.jpg)
步骤2:这样用户下次登录的时候,屏幕上就不会出现上次登录的用户名,用户要登录系统必须输入完整的用户名和密码,让那些不怀好意的用户还得猜测使用的用户名。
妙用屏保锁定登录
为了方便使用系统,很多朋友设置系统的自动登录。不过。这样任何人不要知道用户名和密码都可以使用我们的电脑。如何在方便和安全之间选择一个合适的平衡点?现在可以设置系统自动登录后就锁定,这样,不知道登录密码,其他人还是无法使用我们的电脑。
步骤1:在桌面空白处右击选择“属性”,单击“屏幕保护程序”标签,选择“三维飞行物”屏保(对应的就是“c:windows\system32\ss3df0.scr”文件),输入等待时间1分钟,同时勾选“在恢复时使用密码保护”(如图3)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-3-l.jpg)
步骤2:单击“开始”→“运行”,输入“tasks”,打开任务计划文件夹窗口,然后双击“添加任务计划”项,按提示建立一个计划任务,执行的程序是“c:windows\system32\ss3dfo,scr”,执行任务的时间是“用户登录时”(如图4),接着输入执行此计划的用户名和密码。
步骤3:这样每次用户登录系统的时候就会自动激活上述的屏保程序,由于设置了“在恢复时使用密码保护”,用户只要移动鼠标就会退出屏保程序。同时弹出登录对话框,只有输入密码才能使用系统。rundll32 exe user32.dll.LockWorkStat=on”并保存为“suoding.bat”,保存在用户开始菜单的启动项。比如,笔者的用户名为“whq007”,则保存在“C\Documents and Settings\Whq007\[开始菜单]\程序\启动”。这样,自动登录到系统桌面后,系统会自动启动上述的锁定批处理,只有再次输入密码才能使用系统。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-4-l.jpg)
借外力保护自动登录
在Windows XP里,可以通过在用户帐户里设置自动登录。方法是单击“开始”→“运行”,接着输入“rundll32 netplwiz,diIUsersRunDIi”,在打开的“用户帐户”窗口里选中需要自动登录的用户名。并取消“要使用本机。用户必须输入用户名和密码”复选框的勾选,确定后输入该用户的登录密码。即可实现自动登录功能。这种方法虽然方便,但是却存在安全隐患,因为我们可以在注册表里找到帐户名和密码信息。现在,借助“Safe AutoLogon”(下载地址:http://www.wmsoftware.corn/downIoad.aspx),我们就可以保护WIndows的自动登录功能。
安装并运行软件。在主窗口里勾选“AutomaticallyIogon”复选框,表示激活自动登录功能。在“Username”栏中输入对应的用户名,在“Password”栏中输入登录密码,如果需要登录到域的话,在“Domain”栏中输入域名即可。完成上述的设置后,单击“OK”按钮退出(如图5)。重启后,我们可以实现自动登录,同时又能很好地保护帐户和密码不被窥视。
对于没有使用“Safe AutoLogon”软件的用户,如果要保护保存在注册表中的帐户名和密码,可以使用注册表的权限功能。比如,选中“DefaultUserName”值后右击选择“权限”。接着在“组或用户名称”列表选中当前登录帐户,然后将帐户对该键值的读取权限设置为“拒绝”,这样打开注册表就无法看到帐户名了,密码保护同上。
多重启动玩隐身
为了方便在系统遇到故障的时候快速恢复系统,很多朋友都安装了“还原精灵、一键GHOST”等软件。安装这些软件后。它们会修改boot.1nl,在系统启动时增加了多重启动菜单。默认情况下。只要选择还原系统菜单,任何人都可以进行系统还原。因为这些软件采用GHOST方式进行还原。GHOST会将制作镜像后的所有数据删除。我们当然不希望他人随便进行系统还原,现在只要稍加修改boot.ini文件,就可以实现还原菜单的隐身,同时又不影响自己的使用。
步骤1:打开资源管理器,点击菜单“工具”→“文件夹选项”,切换到“查看”选项卡,把查看方式设置为“显示隐藏系统文件”和“显示所有文件”。。然后在c盘根目录里,右击boot.ini文件,在弹出的菜单里选择“属性”,去除该文件的“只读”属性。
步骤2:启动记事本程序,打开“c:\boot.ini”文件,将[boot loader]下的“timeout=30”,更改为“hmeout=0”。即把启动前的等待时间设置为“O”秒,这样默认情况下,启动后就直接进入WindowsXP,其他人无法看到还原的启动菜单(如图1)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-1-l.jpg)
步骤3:如果自己要使用恢复菜单。重启系统时按住
登录用户名让你猜
为了方便用户登录,默认情况下成功登录系统的帐户,Windows会记住上次登录的帐户名称,访问者只要输入登录密码即可。很多朋友的帐户密码都设置得比较简单,很多人以自己手机号、生日等作为密码,这样其他人很容易非法进入我们的系统。现在可以使用组策略强制用户使用经典的登录界面。 步骤1:单击“开始”→“运行”,输入“gpedit,msc”启动“组策略编辑器”。依次展开“计算机配置”→“管理模板”→“系统”→“登录”,然后双击右侧窗口的“总是用经典登录”,在打开的属性窗口。单选“已启用”。(如图2)
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-2-l.jpg)
步骤2:这样用户下次登录的时候,屏幕上就不会出现上次登录的用户名,用户要登录系统必须输入完整的用户名和密码,让那些不怀好意的用户还得猜测使用的用户名。
妙用屏保锁定登录
为了方便使用系统,很多朋友设置系统的自动登录。不过。这样任何人不要知道用户名和密码都可以使用我们的电脑。如何在方便和安全之间选择一个合适的平衡点?现在可以设置系统自动登录后就锁定,这样,不知道登录密码,其他人还是无法使用我们的电脑。
步骤1:在桌面空白处右击选择“属性”,单击“屏幕保护程序”标签,选择“三维飞行物”屏保(对应的就是“c:windows\system32\ss3df0.scr”文件),输入等待时间1分钟,同时勾选“在恢复时使用密码保护”(如图3)。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-3-l.jpg)
步骤2:单击“开始”→“运行”,输入“tasks”,打开任务计划文件夹窗口,然后双击“添加任务计划”项,按提示建立一个计划任务,执行的程序是“c:windows\system32\ss3dfo,scr”,执行任务的时间是“用户登录时”(如图4),接着输入执行此计划的用户名和密码。
步骤3:这样每次用户登录系统的时候就会自动激活上述的屏保程序,由于设置了“在恢复时使用密码保护”,用户只要移动鼠标就会退出屏保程序。同时弹出登录对话框,只有输入密码才能使用系统。rundll32 exe user32.dll.LockWorkStat=on”并保存为“suoding.bat”,保存在用户开始菜单的启动项。比如,笔者的用户名为“whq007”,则保存在“C\Documents and Settings\Whq007\[开始菜单]\程序\启动”。这样,自动登录到系统桌面后,系统会自动启动上述的锁定批处理,只有再次输入密码才能使用系统。
![](https://www.soolun.com/img/pic.php?url=http://img.resource.qikan.cn/qkimages/wany/wany200720/wany20072050-4-l.jpg)
借外力保护自动登录
在Windows XP里,可以通过在用户帐户里设置自动登录。方法是单击“开始”→“运行”,接着输入“rundll32 netplwiz,diIUsersRunDIi”,在打开的“用户帐户”窗口里选中需要自动登录的用户名。并取消“要使用本机。用户必须输入用户名和密码”复选框的勾选,确定后输入该用户的登录密码。即可实现自动登录功能。这种方法虽然方便,但是却存在安全隐患,因为我们可以在注册表里找到帐户名和密码信息。现在,借助“Safe AutoLogon”(下载地址:http://www.wmsoftware.corn/downIoad.aspx),我们就可以保护WIndows的自动登录功能。
安装并运行软件。在主窗口里勾选“AutomaticallyIogon”复选框,表示激活自动登录功能。在“Username”栏中输入对应的用户名,在“Password”栏中输入登录密码,如果需要登录到域的话,在“Domain”栏中输入域名即可。完成上述的设置后,单击“OK”按钮退出(如图5)。重启后,我们可以实现自动登录,同时又能很好地保护帐户和密码不被窥视。
对于没有使用“Safe AutoLogon”软件的用户,如果要保护保存在注册表中的帐户名和密码,可以使用注册表的权限功能。比如,选中“DefaultUserName”值后右击选择“权限”。接着在“组或用户名称”列表选中当前登录帐户,然后将帐户对该键值的读取权限设置为“拒绝”,这样打开注册表就无法看到帐户名了,密码保护同上。